CVE-2026-106455 in Backstage
요약
\~에 의해 VulDB • 2026. 10. 06.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 0.11.12부터 1.14.7 및 1.15.5까지, @backstage/plugin-techdocs-node 패키지는 techdocs에서 mkdocs 플러그인 구성의 부적절한 검증으로 인해 영향을 받습니다. TechDocs 소스 저장소에 대한 제어 권한을 가진 인증된 공격자는 빌드 환경이 접근 가능한 네트워크 위치로부터 데이터를 검색하고 게시하도록 문서 빌드를 유발할 수 있습니다. 노출 여부는 배포 토폴로지, 빌드 모드 및 대상 엔드포인트 보호 조치에 따라 달라집니다. 토큰이나 특수 헤더가 필요한 최신 클라우드 메타데이터 서비스는 해당 취약점을 통해 직접 접근할 수 없습니다. 이 문제는 @backstage/plugin-techdocs-node 버전 1.14.7 및 1.15.5에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.